工商业储能 思格新能源 & Intertek天祥集团 全方位安全防护解决方案白皮书 随着全球能源转型加速及可再生能源渗透率持续提升，工商业储能系统（Commercial and Industrial Energy Storage System, C&I ESS）产业正迎来爆发式增长，其核心驱动力包括降低企业用电成本、应对电网不稳定性、实现 碳中和目标以及政策激励（如税收抵免和补贴）。技 池、钠离子电池）和智能化能源管理系统的应用进一步提升了储能效率与经济性；然而，行业仍需克服高初始投资、供 应链波动及安全风险（如热失控）等挑战。安全标准、循环经济与跨领域协同创新将是产业可持续发展的关键。 工商业储能 全方位安全防护解决方案白皮书 前言 01 传统解决方案及 其局限性 2.1 传统柜式储能方案 2.2 传统电芯设计 2.3 传统电池包设计 2.4 传统系统设计 2.5 传统云平台 总结 18 可靠性测试 4.1 电芯级别 4.2 模组级别 4.3 系统级别 14 15 16 工商业储能 思格解决方案 09 3.1 思格模块化解决方案 3.2 思格电芯设计 3.3 电池包级安全防护设计 3.4 思格系统设计 3.5 思格云平台 09 10 10 12 13 目录 02 1 3 2 5 4 安全考量 随着企业寻求降低能源成本、增强弹性和实现可持

.............................................................................95 7.3.4 云平台安全防护详细设计 .............................................................................................. 网络传输等都与数据中心密切相关如果发生故障造成的；后果较传统数据中心更为 严重。 ■ 虚拟化等技术的应用使得传统物理安全边界缺失：传统网络安全设施与防御机制在 防护能力、响应速度等方面越来越难以满足日益复杂的安全防护要求，用户信息安 全、用户信息隔离问题在共享物理资源环境下的保护更为迫切。 ■ 数据传输安全：数据中心保存有大量的私密数据。在云计算模式下，面临着几个方 面的问题： 根据业务应用特点及平台架构层的特性，在采取传统安全防护基础上，进一步集成远 程 传输数据加密、身份认证、安全存储、虚拟化安全、安全防御设施和资源云化等综合安 全技 术手段，构建面向应用的纵深安全防御体系。主要体现如下的四个方面： 1. 底层结构安全，主要保障虚拟化、分布式计算等平台架构层面安全； ■ 分布式计算平台的服务器安全，主要参考传统安全防护体系进行保护，主要包括操 作系统安全、交换机

万亿元人民币 受益领域：  分散式电源和储能设施  智能建筑  充电站和充电桩  变电智能化 自愈 安全 清洁 经济 互动 优质 在设备、人身和计算机攻击 防护方面更加安全 在设备、人身和计算机攻击 防护方面更加安全 分布式能源即插即用 可再生能源大规模应用清洁 能源市场优化电网运行 分布式能源即插即用 可再生能源大规模应用清洁 能源市场优化电网运行 减少用户费用 提高电网设备利用率 被授权人员攻击 分发攻击 加入恶意程序代码或硬件 防护技术 特点 可防护的攻击技术 按攻击目的划分 按攻击技术划分 数据加密 防止第三方获得加密数据 网络 被动攻击 数字签名 验证数据或程序完整性 网络 被动、主动攻击 身份认证 鉴别一个用户的合法性 系统、网络 主动攻击 防火墙 防止未授权的通信 网络 主动攻击 病毒查杀 对设备和网络进行防护病毒攻击， 对病毒进行查杀 系统、网络 主动攻击

归档 事故 处理 应急 指挥 预案数字化、应突快速化、指挥可视化、信息共享化、资源全面化、损失最小化 ü 应急预案 ü 事故案例 ü 危化品信息 ü 应急专家 ü 应急机构 ü 应急物资 ü 防护装备 ü 避难场所 ü 医疗救护 ü 应急演练计划 ü 应急联动演练 ü 演练评价模型 ü 演练效果评估 ü 演练总结报告 ü 演练结果归档 ü 应急值守 ü 接警处警 ü 应急研判 ü 行动方案 事具体工作经历、 既往史、 职业 病 史等信息）上传、查询、下载、 信 息更新、 维护 实现职业危害岗位人员职业病体检 结果结构化上传、归类统计 从职业病危害因素辨识、 防护设施、 职业病危害因素定期检测、 人员定期体检四大方面管控职业病危害 因 素 ，防止造成职业病事故 职业健康管理 安全生产分析预警 一体化管控平台 安全信息数据库 度或强度及监测数据的浏览、查询、 修改功能 职业病危害因素及防 护措施管理 设置该岗位所接触的危害信息， 明确防护护措施，明确体检项 目的标准和周期 ，查看职业禁 忌症或职业病危害信息及防护 措施 劳动防护用品管理 实现岗位劳动防护配备标准的上传、 查询、修订、下载 记录劳动防护用品发放情况 03 01 04 产品功能介绍 设备完整性管理 与预测性维修 风险分级管控和

，可灵活进行组合和扩展 • 非模块化储能系统通常采 用集中式逆变器 • 其各个组成部分（如电池 组、控制系统等）集成在 固定系统中，不可拆分为 独立的模块单元 • 电池可堆叠设计； • 电池包级管理及安全防护 • 不可堆叠，通常安装于电池 架上，需要额外接线 • 电池簇级管理 • 不可堆叠，通常安装于电 池架上，需要额外接线 • 部分涉及电池簇级管理 • 特别适合于户用场景，也可 广泛适用于工商业场景。 的基础 上进行升级，从电池簇级管理转变为对每个电池包加设优化器，达 成电池包级管理及安全防护，实现对电池簇更加精准的控制。 • 同时，将电池包和优化器集成于一个整体，采用电池包可堆叠设计 ， 无需额外接线。 全 模 块 化 解 决 方 案 优化器 电池包内置优化器，实现电池包级管理和安全防护 全模块化储能系统拓扑图例 DC AC 优化器 优化器 优化器 1 2 电池包可堆叠设计，安装无需额外接线 ，通常采用柜级消防（约200kWh一 个消防系统），安全性较低 以思格新能源产品为例：电池包级安全防护+模块化可堆叠设计 • 安装部件多成本高 • 安装电池包接线 • 安装簇控制器线缆 • 安装通信线 • 安装PCS线缆 • 热扩散范围大 • 较高安全隐患 • 较高运维成本 1 3 4 5 6 2 绝缘隔热层 6 重电池安全防护 1 2 3 4 5 6 全方位覆盖温度传感器 耐高温隔热垫

数据库访问控制 防篡改技术 加密技术 (SSL\PKI) WEB 防护技术 数据库安全审计 源代码安全控制 应 用系统 日志监控 应 用程序 备份恢复 数据库 备份恢复 数字证书 CA 用户名密码 RSA 双因素 操作系统的安全特性 系统安全内容的访问控制 主机恶意代码防范 文件加密技术 主机入侵防护 HIPS 主机漏洞扫描 系统安全审计 主机入侵检测 系统安全加固 远程数据 与日志备份 数字证书 CA一次性口令 用户名密码 安全域 统一威胁管理 网络接入控制 访问控制列表 防火墙 VPN 传输安全 流量清洗 网络入侵 防护 NIPS 防垃圾邮件 VoIP 防护 技术 防病毒网关 网络安全扫描 网络入侵检测 网络行为监控 网络设备 监控 协议 分析 物理链路 网络设备冗余 IC 卡 密码键盘 生物特征 物理安全网闸 容灾 灾难 恢复 安 全 标 准 信息安全等级保护 ISO27000 信息安全管理体系 工业互联网平台安全防护要求 ►为保障 XX 智慧工厂 的信息系统、生产设 备系统高可用性、可 持续性、完整性，参 照安全等保、信息安 全管理体系、工业互 联网平台安全防护等 标准，从终端、应 用、 系统、网络、物理等 方面的安全技术措施 进行加强，并建立完 整的安全运行体系多 角度、全方位地保障

进行深入结合。提出 了三条主线、八个能力、四项工程的设计和建设思路，将矿山装备主线、安全生产主线、 经营管理主线与新型数字化技术融合，。借助紫光新华三的数字化基础设施、数据能力 平台、主动安全防护和统一协同运维能力，与矿山智能化建设深度结合，为矿山行业智能 化建设添砖加瓦，实现数字化矿山建设之路。 刊首语 From the Editor 新华三 矿山数字大脑 Part 01 03 煤炭行业作业环境极端复杂，有高温矿还有低温矿，所以要求工业级以太网交换 机，需要具备宽温工作能力，工作温度-40-+75℃，5%-95%无凝露。 煤炭矿山行业属于高粉尘作业环境，对于整体工业交换机的粉尘防护和防水能 力均有要求。无风扇自然冷却散热方式，在保证矿用设备在宽温、强电磁干扰 性、防粉尘等环境平稳作业的同时，还需要适应矿井下其他各种恶劣的环境，确 保井下对网络设备的高可靠性、高稳定性要求。 术也是越来越难以有效的发挥安全防护的作用。 从2020年3月八部委联合发布《关于加快煤矿智能化发展的指导意见》开始，煤炭行业也同步启动了智慧矿山工业 安全建设的相关建设以及合规评审要求的工作，智慧矿山工业安全建设的依据是围绕等级保护2.0进行建设，其核 心是满足等级保护2.0中的安全通用要求和工业控制系统安全拓展要求，需满足安全物理环境和“一个中心，三重 防护”的理念，应满足安全物理环境、

难以完成及时调价和阶梯计费； • 异常用气和管网设备的监控不到位带来的安全事故 • 挖潜客户价值，非气业务增值需求 我国燃气行业发展 NB-IoT 技术优势 NB-IoT 技术优势 NB-IoT 安全防护体系 安全防护体系 认证安全 平台安全 接入安全 设备安全 燃气物联网未来需求 燃气物联网未来需求 广、深覆盖 • 超大连接 • 超低功耗 • 高网络可靠性、 安全性 安装维护方便 无线远传模块。 2. 低功耗情况下可靠传输。 3. 无线频率自校准技术：有效避免无 线信号由于温度变化引起的频率偏移，保证了无线信号接收可能性。 4. 报警提示、 LCD 显示 5.IP65 防护等级、 Exib BT3 GB Ⅱ 防爆等级 6. 远程读取表具数据：用量、报警信息、阀门状态、电池电压及冻结数据等 7. 读取表具配置参数信息：表具 ID 号、表具类型、开关阀时间、阀门过流值、计量传感器类型、用水量、计量

数字时代城市发展的绿色引擎 ABB可从电气火灾、电弧防护、防雷保护、地震防范等方面给园区提供坚实的安全保障。 打造低碳智慧园区“风险预判-多源感知-自主容灾”的立体防护范式，为可再生能源高渗透率 场景下的新型电力系统安全运行提供底层支撑。 地震防范 有效限制附属机电工程设施产 生位移，控制设施震动 防雷保护 提供建筑物、供电系统、信号系 统的全面防雷保护 电弧防护 直接监测电弧光，发现弧光时， 直接作用于断路器跳闸 1ms检测弧光，整个保护过程仅35~45ms • 系统通过国际公认SIL功能安全认证 • 可连接到云端，实现远程监控管理 Superstrut抗震支架安装系统 搭建抗震防护的生命方舟 • 保险公司质量承保 • 贴合现场的定制化解决方案 • 独特的安装件，大幅提高安装速度 电弧 防护 地震 防范 石化行业 弧光监测方案 方案概述 电弧是一种极具破坏性的气体放电现象，其短路能量越高，由故障产生的电弧能量也高，破坏性极

护、新技术应用、运营保障等方面开展了建设。试点建成西安临潼、铜川耀州“数字化县公司”。 初步建成云平台、物联管理平台、数据中台，开展基础数据治理，建立“七横四纵”数据管理体系， 启动电网资源中台建设。 基础设施 业务应用 安全防护 建成网上电网、网上国网、基建全过程数字化管理、 PMS2.0 、人资 2.0 、多维精益管理、现代智慧供 应链、融媒体、陕西电力市场技术支撑等平台，探索能源数据增值服务、基础资源商业化运营、电动 三大保障”。 • 一个基础，即提升数字化感知，夯实基础资 源，打造企业中台；四个领域，即赋能电网 生产，赋能客户服务，赋能企业经营，赋能 新兴业务，释放数据价值；三大保障，即强 化安全防护，强化技术引领，强化运营保障； 二、公司数字化转型 思路 目标 重点任务 到十四五末，实现三个转型，落地两个升级，支撑陕西公司实现“做优省公司、做强市公司、做实 县公司、做精基层班组”。实现数字化发展指数 一个基础 四个领域 三大保障 目的落地 本体安全防护 u 打造全场景网络安全态势感知平 台 u 优化业务安全智能防御平台 u 优化本体安全防护体系 强 化 安 全 防 护 网架结构与边界 u 建设互联网大区物联接入通道 安全 u 提升第三方网络边界管理 u 改造升级边界安全装备 数据安全 u 优化数据安全防护架构 u 强化数据资产安全合规体系 u 全面推广数据安全保护产品应